POLITYKA PRYWATNOŚCI DANYCH OSOBOWYCH
Auto Centrum Golemo S.J.
1. Postanowienia ogólne
1. Niniejsza Polityka prywatności („Polityka”) określa zasady przetwarzania danych osobowych przez Auto Centrum Golemo S.J. z siedzibą w Krakowie, ul. Grota-Roweckiego 6, 30-348 Kraków, NIP: 945-159-71-63, REGON: 351256182 („Administrator”, „Auto Centrum Golemo”), w rozumieniu rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”).
2. Polityka ma zastosowanie do przetwarzania danych osobowych:
- klientów, potencjalnych klientów oraz użytkowników usług sprzedażowych i serwisowych,
- użytkowników stron internetowych Administratora (w szczególności domeny golemo.pl),
- osób przekazujących dane poprzez formularze kontaktowe, leadowe oraz w ramach kampanii marketingowych (w tym Google Ads, Meta Ads),
- osób kontaktujących się z Administratorem w jakiejkolwiek formie,
- kandydatów do pracy.
3. Przetwarzanie danych osobowych odbywa się zgodnie z przepisami RODO, ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innymi właściwymi przepisami prawa.
2. Administrator danych i dane kontaktowe
1. Administratorem danych osobowych jest:
Auto Centrum Golemo S.J.
ul. Grota-Roweckiego 6
30-348 Kraków
2. We wszelkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem za pośrednictwem adresu e-mail: adminrodo@golemo.pl.
3. W określonych przypadkach dane osobowe mogą być przetwarzane również przez producentów i importerów pojazdów jako samodzielnych administratorów danych (np. Stellantis Europe, inni producenci). Wówczas zastosowanie mają także ich odrębne polityki prywatności.
3. Kategorie przetwarzanych danych osobowych
1. W zależności od celu przetwarzania Administrator może przetwarzać w szczególności następujące kategorie danych osobowych:
- dane identyfikacyjne: imię, nazwisko, email, telefon,
- dane kontaktowe: numer telefonu, adres e-mail, adres zamieszkania / korespondencyjny,
- dane dotyczące pojazdu: marka, model, numer VIN, numer rejestracyjny, rok produkcji, informacje o historii serwisowej,
- dane dotyczące preferencji zakupowych i usługowych: planowany termin zakupu, preferowana marka/model, informacje o preferowanej formie finansowania, zakres oczekiwanych usług,
- dane związane z korzystaniem z usług serwisowych: terminy wizyt, zakres wykonanych usług, zgłoszenia reklamacyjne, informacje gwarancyjne,
- dane związane z aktywnością marketingową: zgody marketingowe, informacje o reakcjach na komunikację handlową, zainteresowaniu ofertami,
- dane dotyczące aktywności w serwisach internetowych: adres IP, dane o urządzeniu i przeglądarce, dane o zachowaniu na stronie (w tym przez pliki cookies, narzędzia analityczne i marketingowe takie jak Google Analytics, Google Ads, Meta Ads),
- dane rekrutacyjne: dane zawarte w dokumentach aplikacyjnych (CV, list motywacyjny, inne dokumenty przekazane przez kandydata).
2. Podanie danych osobowych może być:
- wymogiem ustawowym (np. w zakresie danych wymaganych przepisami podatkowymi i rachunkowymi),
- warunkiem zawarcia lub wykonania umowy,
- dobrowolne, jednak niezbędne do realizacji określonych celów (np. przygotowania oferty, odpowiedzi na zapytanie, działań marketingowych).
Źródła pozyskiwania danych
1. Dane osobowe są pozyskiwane w szczególności:
- bezpośrednio od osób, których dane dotyczą (formularze, kontakt telefoniczny, e-mailowy, osobisty kontakt w salonie lub serwisie),
- za pośrednictwem stron internetowych Administratora oraz formularzy kontaktowych i leadowych,
- z kampanii reklamowych realizowanych poprzez narzędzia zewnętrzne (np. Google Ads, Meta Ads),
- od producentów, importerów lub innych podmiotów współpracujących, w zakresie dopuszczalnym przez przepisy prawa oraz posiadane podstawy prawne,
- od podmiotów trzecich, które są uprawnione do przekazania danych Administratorowi (np. partnerzy marketingowi, operatorzy leadów, platformy rezerwacji jazd próbnych).
2. W przypadku przekazania Administratorowi danych osób trzecich, osoba przekazująca gwarantuje, że jest do tego uprawniona oraz zobowiązuje się poinformować te osoby o treści niniejszej Polityki.
5. Cele i podstawy prawne przetwarzania danych
Dane osobowe są przetwarzane w następujących celach oraz na następujących podstawach prawnych:
5.1. Obsługa zapytań i kontaktu
1. Udzielanie odpowiedzi na zapytania, przygotowanie wstępnych ofert, kontakt w związku z wysłanym formularzem, leadem, wiadomością e-mail lub rozmową telefoniczną.
2. Podstawa prawna:
- art. 6 ust. 1 lit. b RODO – podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy,
- art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu ciągłości komunikacji z osobami zainteresowanymi ofertą.
5.2. Zawarcie i wykonanie umowy sprzedaży lub świadczenia usług serwisowych
1. Przygotowanie i zawarcie umów sprzedaży pojazdów lub innych usług, realizacja zamówień, obsługa serwisowa, obsługa reklamacji i roszczeń gwarancyjnych, wystawianie dokumentów księgowych i rozliczeniowych.
2. Podstawa prawna:
- art. 6 ust. 1 lit. b RODO – wykonanie umowy, której stroną jest osoba, której dane dotyczą,
- art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych ciążących na Administratorze (w szczególności wynikających z przepisów podatkowych i rachunkowych).
5.3. Realizacja obowiązków wynikających ze współpracy z producentami i importerami pojazdów
1. Przekazywanie niezbędnych danych producentom i importerom pojazdów w związku z:
- obsługą gwarancji i akcji serwisowych,
- kampaniami bezpieczeństwa,
- raportowaniem dotyczącym sprzedaży i serwisu,
- programami lojalnościowymi lub flotowymi, o ile są stosowane.
2. Podstawa prawna:
- art. 6 ust. 1 lit. b RODO – wykonanie umowy,
- art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych,
- art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (prawidłowe wykonywanie umów dealerskich i organizacja sieci sprzedaży i serwisu).
5.4. Marketing bezpośredni, w tym profilowanie marketingowe i remarketing
1. Prowadzenie działań marketingowych produktów i usług oferowanych przez Administratora, w szczególności:
- kierowanie informacji handlowych drogą elektroniczną (e-mail, SMS, inne kanały) – w zakresie, w jakim wymaga tego prawo na podstawie zgody,
- marketing telefoniczny,
- wyświetlanie reklam spersonalizowanych (remarketing) przy użyciu narzędzi zewnętrznych (Google Ads, Meta Ads),
- segmentacja i profilowanie marketingowe w celu dopasowania treści komunikatów do preferencji odbiorcy.
2. Podstawa prawna:
- art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora polegający na prowadzeniu marketingu bezpośredniego wobec klientów, którzy zawarli z nami umowę lub skorzystali z naszej oferty (tzw. „relacja klient–firma”).
- art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą, w szczególności na otrzymywanie informacji handlowych drogą elektroniczną, kontakt telefoniczny w celach marketingowych oraz na wykorzystanie danych do zaawansowanego remarketingu i profilowania marketingowego. Zgoda ta obejmuje kontakt marketingowy z osobami, które nie są jeszcze naszymi klientami.
3. Wyrażoną zgodę można w każdym czasie wycofać, przesyłając stosowną informację na adres adminrodo@golemo.pl, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
5.5. Analityka, statystyka i rozwój usług
1. Prowadzenie analiz statystycznych, raportowania, badań efektywności sprzedaży i działań marketingowych, optymalizacja procesów oraz doskonalenie jakości usług.
2. W tym celu mogą być wykorzystywane narzędzia zewnętrzne, takie jak Google Analytics.
3. Podstawa prawna:
- art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na analizie i rozwoju prowadzonej działalności.
5.6. Rekrutacja
1. Przetwarzanie danych kandydatów do pracy przekazywanych Administratorowi w związku z procesami rekrutacyjnymi.
2. Podstawa prawna:
- art. 6 ust. 1 lit. b RODO – podjęcie działań na żądanie kandydata przed zawarciem umowy,
- art. 6 ust. 1 lit. a RODO – zgoda kandydata na udział w przyszłych procesach rekrutacyjnych, jeżeli taka zgoda została wyrażona.
5.7. Dochodzenie roszczeń i obrona przed roszczeniami
1. Ustalanie, dochodzenie lub obrona przed roszczeniami, prowadzenie postępowań windykacyjnych, obsługa sporów.
2. Podstawa prawna:
- art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie jego praw i interesów.
6. Odbiorcy danych
1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
- producentom i importerom pojazdów – jako odrębnym administratorom danych, w zakresie niezbędnym do realizacji celów opisanych w pkt 5.3,
- dostawcom usług IT, hostingu oraz utrzymania infrastruktury informatycznej
- dostawcom systemów CRM i platform leadowych,
- podmiotom świadczącym usługi księgowe, prawne, doradcze, windykacyjne,
- agencjom marketingowym, dostawcom narzędzi analitycznych i reklamowych (np. Google, Meta),
- operatorom płatności, bankom, firmom leasingowym – w zakresie niezbędnym do przedstawienia oferty finansowania lub realizacji płatności,
- organom publicznym uprawnionym do otrzymania danych na podstawie przepisów prawa.
2. Podmioty przetwarzające dane osobowe na rzecz Administratora zawierają z nim stosowne umowy powierzenia przetwarzania danych osobowych, o których mowa w art. 28 RODO.
7. Przekazywanie danych do państw trzecich
1. W związku z korzystaniem przez Administratora z narzędzi dostarczanych przez podmioty takie jak Google LLC, Meta Platforms Inc. lub inne podmioty mające siedziby poza Europejskim Obszarem Gospodarczym („EOG”), dane osobowe mogą być przekazywane do państw trzecich, w szczególności do Stanów Zjednoczonych Ameryki.
2. Przekazanie danych do państw trzecich odbywa się wyłącznie z zastosowaniem mechanizmów przewidzianych w rozdziale V RODO, w szczególności na podstawie:
- decyzji stwierdzającej odpowiedni stopień ochrony, lub
- standardowych klauzul umownych przyjętych przez Komisję Europejską, lub
- innych odpowiednich instrumentów prawnych zapewniających właściwy poziom ochrony danych osobowych.
8. Okres przechowywania danych
1. Dane osobowe są przechowywane przez okres
- niezbędny do realizacji celu, dla którego zostały zebrane,
- trwania umowy oraz przez okres wynikający z przepisów prawa (w szczególności przepisów podatkowych i rachunkowych),
- do upływu okresu przedawnienia roszczeń wynikających z umowy lub przepisów prawa,
- w zakresie danych przetwarzanych na podstawie zgody – do czasu jej wycofania,
- w zakresie danych rekrutacyjnych – co do zasady przez czas trwania procesu rekrutacyjnego oraz dłużej wyłącznie na podstawie odrębnej zgody kandydata.
2. Po upływie odpowiednich okresów dane są usuwane lub poddawane anonimizacji w sposób uniemożliwiający identyfikację osoby, której dane dotyczą.
9. Prawa osób, których dane dotyczą
1. Osobie, której dane dotyczą, przysługują następujące prawa:
- prawo dostępu do danych (art. 15 RODO),
- prawo do sprostowania danych (art. 16 RODO),
- prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO),
- prawo do ograniczenia przetwarzania (art. 18 RODO),
- prawo do przenoszenia danych (art. 20 RODO),
- prawo do wniesienia sprzeciwu wobec przetwarzania danych (art. 21 RODO), w szczególności wobec przetwarzania w celach marketingu bezpośredniego,
- prawo do wycofania zgody w dowolnym momencie – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody (art. 7 ust. 3 RODO),
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
2. W celu realizacji powyższych praw należy skontaktować się z Administratorem za pośrednictwem adresu e-mail: adminrodo@golemo.pl.
10. Informacja o wymogu lub dobrowolności podania danych
1. Podanie danych osobowych może być:
- wymogiem ustawowym – w zakresie, w jakim wynika to z przepisów prawa (np. przepisy podatkowe, rachunkowe),
- warunkiem zawarcia i wykonania umowy – brak podania danych może uniemożliwić zawarcie lub wykonanie umowy,
- dobrowolne – w pozostałych przypadkach, przy czym brak podania danych może skutkować niemożliwością skorzystania z określonych usług, otrzymania oferty lub udziału w działaniach marketingowych.
2. W przypadku zbierania danych Administrator informuje osobę, której dane dotyczą, o tym, czy podanie danych jest wymogiem umownym lub ustawowym, czy też stanowi warunek zawarcia umowy oraz jakie są możliwe konsekwencje niepodania danych.
11. Pliki cookies i narzędzia śledzące
1. Administrator wykorzystuje pliki cookies oraz podobne technologie śledzące w szczególności w celach:
- zapewnienia prawidłowego funkcjonowania serwisu internetowego,
- prowadzenia statystyk,
- prowadzenia działań marketingowych i remarketingowych.
2. Szczegółowe informacje dotyczące stosowania plików cookies, zakresu danych gromadzonych za pośrednictwem tych technologii oraz możliwości zarządzania ustawieniami cookies znajdują się w odrębnej Polityce cookies.
12. Zmiany Polityki
1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce w szczególności w przypadku:
- zmiany przepisów prawa,
- zmian w stosowanych technologiach lub narzędziach,
- zmian w sposobie i celach przetwarzania danych osobowych.